摘要：
SQL注入概念 数据库基本概念 相关术语 数据 数据是指对客观事件进行记录并可以鉴别的符号，是对客观事物的性质、状态以及相互关系等进行记载的物理符号或这些物理符号的组合。它是可识别的、抽象的符号。 具体见百度百科 数据库 数据库是“按照数据结构来组织、存储和管理数据的仓库”。是一个长期存储在计算机内 阅读全文
摘要：
MongoDB 手册 操作符 查询和计划操作符 MongoDB query-evaluation Method(评价查询操作符) 方法名 描述 $mod 取模计算 $regex $text $where $mod - 取模计算 此操作符用于取模运算。例如查询age取模10等于1的数据，如下面的代码所 阅读全文
摘要：
MongoDB 入门 MongoDB是一个以文档为中心的NOSQL数据库，具备高性能、高可用性及可伸缩性等特性。 下面介绍MongoDB中的基础概念： Database/数据库 与关系数据库类似，MongoDB中，数据库代表了一个独立的数据存储库，每个数据库在文件系统上都有自己的一组文件。一个Mon 阅读全文
摘要：
TOP1-注入 当不受信任的数据作为命令或查询的一部分发送到解释器时，会发生注入漏洞，例如SQL，NoSQL，OS，LDAP注入（轻量目录访问协议），xpath（XPath即为XML路径语言，它是一种用来确定XML（标准通用标记语言的子集）文档中某部分位置的语言），HQL注入等。 危害如下： 注入可 阅读全文
摘要：
思路流程 信息收集 漏洞挖掘 漏洞利用&权限提升 清除测试数据&输出报告 复测 问题 深信服一面: SQL注入防护 为什么参数化查询可以防止sql注入 SQL头注入点 盲注是什么？怎么盲注？ 宽字节注入产生原理以及根本原因 产生原理 在哪里编码 根本原因 解决办法 sql里面只有update怎么利用 阅读全文
摘要：
基本命令 intitle: 从网页标题中搜索指定的关键字 inurl: 从url中搜索指定的关键字 intext: 从网页中搜索指定的关键字 filetype: 搜索指定的文件后缀 site: 在某个指定的网站内搜索指定的内容 link: 搜索与该链接有关的链接 高级搜索 intext 寻找正文中含 阅读全文